Datatilsynet varsler at GA ikke er i tråd med GDPR
Datatilsynet varsler at GA ikke er i tråd med GDPR
Datatilsynets foreløpige konklusjon er at bruk av Google Analytics ikke er i tråd med personvernforordningen, skriver Datatilsynet på sitt nettsted onsdag. Dersom varselet om vedtak blir konklusjonen, betyr det at bruken av Google Analytics ikke er lovlig i Norge.
Datatilsynet kom i går med et varsel om vedtak om bruken av Google Analytics (1). Som ventet varsler de at deres foreløpige konklusjon er at bruken av Google Analytics ikke er i tråd med personvernforordningen (GDPR). Dersom varselet om vedtak blir konklusjonen betyr det at bruken av Google Analytics ikke er lovlig i Norge.
Fagpressen har tidligere varslet medlemmene om at dette kunne skje også i Norge. Flere EU- og EØS-land har allerede konkludert om at GA ikke forholder seg til gjeldende europeiske lover om personvern. I mars 2022 arrangerte Fagpressen en samling hvor vi tok opp problemstillingen og hørte hva flere eksperter mente. Datatilsynets vurdering nå er i tråd med det som kom fram på samlingen.
Hva skjer framover?
Datatilsynet har altså kommet med et varsel om vedtak. Etter et slikt varsel får partene tre uker på å svare. Deretter vil Datatilsynet se om de skal endre vedtaket. Etter det får datatilsynsmyndighetene i EØS-området en måned på å komme med innsigelser. Dette fordi det er et felles europeisk regelverk.
Blir Google Analytics ulovlig?
Fra før har datatilsynsmyndighetene i Italia, Frankrike og Østerrike allerede konkludert med at Google Analytics er ulovlig. Det er derfor svært liten grunn til å tro at konklusjonen til Datatilsynet i Norge vil endre seg etter innspillsrunden.
Fagpressen anbefaler derfor alle å se etter alternativer til Google Analytics og minner om at Fagpressen har en avtale med norske Kilkaya hvor alle medlemmer får gode rabatter på redaksjonelt dashboard og statistikk.
Her følger et notat forfattet av rådgiverne i konsulentselskapet Otte, med flere vurderinger om GA4 (den foreløpig nyeste versjonen av Google Analytics. Merk at dette er skrevet i november i fjor, altså før denne siste konklusjonen fra Datatilsynet kom: